Databehandleravtale

Parter og virkeområde

Denne databehandleravtalen supplerer bruksvilkårene mellom kunden som er identifisert i konto- og avtaleopplysningene, og:

Den gjelder når ChannelCockpit behandler personopplysninger på kundens vegne. Kunden er behandlingsansvarlig eller, når kunden handler på vegne av sin egen klient, en behørig autorisert databehandler. ChannelCockpit opptrer tilsvarende som databehandler eller underdatabehandler. Rollene følger den faktiske behandlingen, ikke abonnementet eller kontobetegnelsen.

Denne databehandleravtalen er en del av avtalen og krever ikke et bedriftsabonnement. ChannelCockpit kan være behandlingsansvarlig for egen konto- og avtaleadministrasjon, fakturering, sikkerhet og lovpålagte plikter, som forklart i personvernerklæringen. Sosiale plattformers eller betalingsleverandørers selvstendige behandling blir ikke behandling på ChannelCockpits vegne gjennom denne databehandleravtalen.

Gjenstand, varighet og datakategorier

Gjenstand og formål: å levere valgte analyse-, publiserings- og samhandlingsfunksjoner for plattformkontoene kunden kobler til. Operasjonene omfatter innhenting, overføring, organisering, visning, midlertidig lagring, oppdatering, eksport og sletting, med den tekniske beskyttelsen og støtten som er nødvendig for disse operasjonene.

Varighet: så lenge den instruerte behandlingen og etterfølgende avtalte tilbakeleveringen eller slettingen pågår. Data som ikke lenger er nødvendige, beholdes ikke bare fordi avtalen ennå ikke er avsluttet.

Registrerte: kunden og autoriserte kontobrukere, personer bak tilkoblede profiler, kommentatorer, samtaledeltakere og personer som er avbildet eller nevnt i opplastet innhold.

Datakategorier: plattform- og profil-ID-er, navn og profilbilder, innleggs-/videometadata og måltall, medier og utkast, kommentarer, svar og støttede meldinger, tidsstempler, samtale-/vedleggsmetadata og tilhørende tilkoblings- og behandlingsopplysninger. Det faktiske omfanget avhenger av valgte tilkoblinger, tillatelser og funksjoner.

Tjenesten er ikke beregnet på tilsiktet behandling av særlige kategorier av personopplysninger eller opplysninger om straffedommer. Hvis kunden legger slike opplysninger inn i innhold, er kunden fortsatt ansvarlig for et gyldig rettslig grunnlag, nødvendige sikkerhetstiltak og tjenestens egnethet. Denne databehandleravtalen gir ingen generell tillatelse til slik bruk.

Dokumenterte instrukser

ChannelCockpit behandler data bare etter dokumenterte instrukser fra kunden, også ved internasjonale overføringer, med mindre EU-retten eller en medlemsstats lov krever behandling. Vi varsler kunden før slik behandling, med mindre dette er forbudt ved lov. Avtalen, denne databehandleravtalen og handlinger i appen utført av en autorisert kunde utgjør de innledende instruksene. Ytterligere instrukser kan sendes i tekstform til support@channelcockpit.app.

Vi informerer kunden straks hvis vi mener at en instruks er i strid med personvernlovgivningen, og stanser om nødvendig den berørte behandlingen til forholdet er avklart. Data som behandles etter kundens instrukser, brukes ikke til vår egen reklame, salg av personopplysninger eller trening av KI-modeller. Kunden er ansvarlig for lovlig innsamling, nødvendige opplysninger og samtykker og sin rett til å gi instrukser.

Konfidensialitet og sikkerhetstiltak

Vi sørger for at personer med autorisert tilgang til data er underlagt taushetsplikt eller en tilsvarende lovfestet plikt. Tilgangen begrenses til det som er nødvendig og autorisert. Tilbyderen begrenser administrativ tilgang. Bruk av tjenesteleverandører erstatter ikke dette ansvaret.

• Tilgang og adskillelse: autentisering, brukerbundet autorisasjon og tilgangsregler på serversiden; separate miljøer og begrensede tjenestekontoer.
• Overføring og lagring: kryptert overføring, begrenset tilgang til private medier, beskyttet lagring av plattformlegitimasjon på serversiden og separat håndtering av hemmeligheter.
• Behandlingsintegritet: validering av inndata, avgrenset innhenting, gjentakbare oppgaver med vern mot duplisert behandling og sperrer mot nye skriveoperasjoner under kontosletting.
• Drift: begrenset feil- og sikkerhetslogging, kontrollerte oppdateringer og tester samt overvåking og håndtering av tekniske feil. Personlig innhold skrives ikke rutinemessig til diagnoselogger.
• Sletting og dataminimering: områdespesifikke lagringsfrister, kortvarige eksporter, begrensede meldingsbuffere og sentrale slette- og frakoblingsprosesser.

Tiltakene gjenspeiler behandlingens art, omfang, sammenheng, formål og risiko. De oppdateres uten vesentlig å redusere den avtalte beskyttelsen. Dette er ingen påstand om at ChannelCockpit selv har ISO- eller SOC-sertifisering.

Underdatabehandlere

Kunden gir generell tillatelse til underdatabehandlerne nedenfor i den utstrekning de faktisk mottar data som behandles etter kundens instrukser. Støtte- og e-postleverandører omfattes bare når en relevant henvendelse inneholder slike data. Vår egen avtaleadministrasjon er adskilt fra dette.

Vi informerer kunden om planlagte tillegg eller utskiftinger med rimelig forhåndsvarsel, normalt minst 30 dager før ny tilgang. Kunden kan protestere på begrunnet personvernmessig grunnlag. Vi søker da et egnet alternativ eller en løsning. Hvis ingen finnes, kan kunden avslutte den berørte tjenesten før den nye tilgangen starter, uten ytterligere oppsigelsesgebyr og med passende refusjon av ubrukte forskuddsbetalte beløp. Det å bare oppdatere en lite synlig liste erstatter ikke varsling.

Vi pålegger underdatabehandlere i hovedsak tilsvarende personvernplikter og er fortsatt ansvarlige overfor kunden for deres oppfyllelse. Disse leverandørenes ytterligere underdatabehandlere fremgår av de lenkede oversiktene. Sosiale plattformer som kunden velger, er ikke ChannelCockpits underdatabehandlere for sin egen plattformbehandling.

Behandling utenfor EØS

Oppførte leverandører kan behandle data utenfor EØS. Vi sikrer at kravene i personvernforordningen kapittel V oppfylles, for eksempel gjennom en gjeldende beslutning om tilstrekkelig beskyttelsesnivå eller egnede standard personvernbestemmelser med nødvendige supplerende tiltak. Generell godkjenning av leverandører innebærer ikke at disse kravene fravikes. Når kunden opptrer som databehandler og trenger ytterligere tillatelse, innhenter kunden denne fra sin behandlingsansvarlige. På forespørsel gir vi opplysninger om mottakere, steder og relevante garantier.

Bistand ved rettigheter og etterlevelse

Med hensyn til behandlingens art bistår vi kunden med egnede tekniske og organisatoriske tiltak ved forespørsler fra registrerte. Forespørsler om data som behandles etter kundens instrukser, videresendes uten ugrunnet opphold når det er mulig og lovlig. Vi svarer ikke i strid med kundens instrukser, med mindre loven krever det.

Med hensyn til tilgjengelig informasjon bistår vi med sikkerhetsplikter, konsekvensvurderinger, forhåndsdrøftelser og påkrevde varsler. Kundens ansvar som behandlingsansvarlig består. Ordinær bistand etter denne databehandleravtalen forutsetter ikke et ekstra abonnement. Ekstraordinær innsats drøftes på forhånd. Dette kan ikke hindre lovpålagt bistand eller overholdelse av frister.

Brudd på personopplysningssikkerheten

Vi varsler kunden uten ugrunnet opphold etter at vi blir kjent med et brudd på personopplysningssikkerheten som berører data behandlet etter kundens instrukser. Etter hvert som informasjon er tilgjengelig, beskriver varselet hendelsen, berørte data og personer, sannsynlige konsekvenser, iverksatte eller foreslåtte tiltak og et kontaktpunkt. Manglende opplysninger følger uten ugrunnet opphold. Det første varselet utsettes ikke til en undersøkelse er fullført. Vi sikrer nødvendige bevis, begrenser hendelsen og bistår med kundens egne varslingsplikter.

Tilbakelevering og sletting

Etter at den instruerte behandlingen er avsluttet, tilbakeleverer eller sletter vi personopplysninger etter kundens valg og sletter eksisterende kopier, med mindre loven krever lagring. Appen tilbyr en avgrenset eksport. Nødvendig ytterligere tilbakelevering avtales via support@channelcockpit.app. En produkteksport alene begrenser ikke denne plikten eller de registrertes rettigheter.

Under bruk kan kunden bruke eksisterende slette- og tilkoblingsfunksjoner eller gi ytterligere instrukser. Sikkerhetskopier fjernes gjennom den gjeldende slettesyklusen, beskyttes i mellomtiden og brukes ikke på andre måter. Konto-, betalings- eller rettslige opplysninger som må beholdes uavhengig av dette, og som ChannelCockpit er behandlingsansvarlig for, følger personvernerklæringen. Originalt innhold som en plattform beholder, er ikke en sikkerhetskopi kontrollert av ChannelCockpit.

Andre gjeldende personvernlover

Når kunden er ansvarlig for data som behandles etter kundens instrukser, etter amerikansk, canadisk, newzealandsk, singaporsk eller annen gjeldende personvernlovgivning, gjelder våre forpliktelser om instrukser, konfidensialitet, sikkerhet, bistand, sletting og revisjon også for denne behandlingen i den utstrekning loven krever det. Vi selger eller deler ikke slike data for atferdsbasert reklame på tvers av sammenhenger, bruker dem ikke utenfor det avtalte forretningsforholdet og kombinerer dem ikke med andre kunders data eller egne innsamlede data for våre egne formål. Vi informerer kunden hvis vi ikke lenger kan oppfylle nødvendige forpliktelser. Kunden kan stanse den berørte behandlingen og kreve retting.

Kunden gir nødvendige opplysninger til personer hvis kommentarer, meldinger eller innhold vi administrerer på kundens vegne, og dokumenterer eventuelle unntak som faktisk gjelder. Dette omfatter New Zealands opplysningsplikt ved indirekte innsamling etter IPP 3A der denne gjelder. Vi bistår med disse pliktene og egnede konsekvens- og overføringsvurderinger. Verken en plattformautorisasjon eller denne databehandleravtalen erstatter kundens nødvendige rettslige grunnlag eller opplysningsplikt. Vi oppfyller våre egne opplysningsplikter for behandling som er nødvendig for våre egne formål.

Dokumentasjon, revisjon og avsluttende bestemmelser

Vi gir opplysningene som er nødvendige for å dokumentere etterlevelse av personvernforordningen artikkel 28, og tillater relevante revisjoner, inkludert inspeksjoner fra kunden eller en revisor kunden utpeker. Forholdsmessig samordning av omfang, konfidensialitet, sikkerhet og tidspunkt beskytter andre kunder og driften uten å begrense lovfestede revisjons- eller tilsynsrettigheter. Egnede eksisterende rapporter kan brukes først, men erstatter ikke all nødvendig dokumentasjon i den enkelte saken.

Kontaktpunktet for instrukser og personvern er support@channelcockpit.app. Kundens kontaktopplysninger er de som finnes i gjeldende konto- og avtaleopplysninger. Kunden opprettholder et tilgjengelig kontaktpunkt for personvern. Denne databehandleravtalen går foran de generelle vilkårene ved behandling på kundens vegne. Ufravikelig personvernlovgivning og gjeldende standard personvernbestemmelser går foran begge.